CVE-2026-25938-FUXA-Unauthenticated-RCE
judgedbykira/cve-2026-25938-fuxa-unauthenticated-rceОбъяснение и PoC для эксплуатации уязвимости неаутентифицированного RCE CVE-2026-25938 в FUXA
iot-securityvulnerability-analysisexploitation+6
judgedbykira/cve-2026-25938-fuxa-unauthenticated-rceОбъяснение и PoC для эксплуатации уязвимости неаутентифицированного RCE CVE-2026-25938 в FUXA
gmh5225/aether-c2-framework🛠️ Explore custom C2 TTPs with Aether-C2-Framework, focusing on lightweight Rust implants and stealthy transport stacks to reduce forensic…
gmh5225/aggressor-aggregatorВспомогательный скрипт для объединения репозиториев Aggressor и BOF в единый CNA для Cobalt Strike.
talha-nazeef-ahmed/alpc-enumeratorИнструмент пользовательского режима Windows для перечисления и классификации портов ALPC, включая процессы, защищённые PPL.
matesz44/cve-2026-39987Эксплуатирует CVE-2026-39987 — RCE до аутентификации в Marimo <0.23.0 — подключаясь к неаутентифицированному WebSocket /terminal/ws. Поддерживает…
warpedatom/noisehoundОценка путей атаки BloodHound с учётом обнаружения — найдите самый тихий маршрут к вашей цели, откалиброванный по уровням audit/EDR/SIEM.
yora1928/cve-2026-48908-by-yoraПассивный проверщик безопасности для CVE-2026-48908, затрагивающего SP Page Builder.
e-fin/pypspipejackPython implementation of OpenPsPipeJack
strategic-automation/violinАгентный пентест-профиль для Hermes: 31 плейбук для авторизованной разведки, веб-атак и атак на контроль доступа, безопасной валидации эксплойтов и…
ghostesp-revival/ghostespОткрытая платформа для беспроводных исследований на базе ESP32.
zildanz/cve-2026-64638Эксплойт Node.js для CVE-2026-64638, который запускает туннель ngrok к вредоносной конечной точке, обеспечивая удалённый доступ и контроль после…
dotnetguard/cve-2025-55182-exploitCVE-2025-55182 — эксплойт RCE для десериализации Flight в Next.js с интерактивной оболочкой, выполнением одной командой и цепочкой reverse shell с…
asset-group/ghostspliceGhostsplice repository: PoC for Cross-Channel Trust Fragmentation Attack
hackspeak/cve-2026-17106PoC для Docker `docker cp` — произвольная запись файлов, использующая недостатки symlink и извлечения tar-архивов для перезаписи бинарных файлов…
doctoreww/evilfonttoolИнструмент обмана на основе шрифтов для red teaming, исследований в области безопасности и всего остального.
cuteecat/cve-2026-9198CVE-2026-9198利用代码
enessakircolak/cve-2025-7771ThrottleStop.sys — произвольное чтение/запись физической памяти
huzjie/aegisagentШлюз безопасности времени выполнения для ИИ-агентов: криптографически подтверждает вызовы инструментов, применяет политики, изолирует выполнение в…